Guia de Solução de Problemas para ACAT

Este artigo fornece orientações para solução de problemas do ACAT que os clientes podem encontrar.

Atribua a permissão adequada para sua conta nas assinaturas correspondentes

Ao iniciar operações relacionadas ao serviço ACAT, o ACAT executa uma série de ações com base em sua conta, necessitando de permissões específicas atribuídas à sua conta nas assinaturas correspondentes. Aqui estão algumas etapas que você pode seguir para atribuir a permissão adequada à sua conta nas assinaturas correspondentes.

• Pesquise e inicie as Assinaturas no portal do Azure.
  • Vá para a assinatura que você deseja usar para criar o relatório de conformidade.
  • Vá para o Controle de acesso (IAM) à esquerda.
  • Selecione Exibir meu acesso para marcar sua permissão.
    • Se sua organização estiver usando funções internas do Azure, suas atribuições de função deverão incluir pelo menos uma das seguintes funções:
      • Administrador de Automação de Conformidade de Aplicativos e Colaborador da Política de Recursos para quaisquer operações de administrador, como criar relatório, modificar configurações, excluir relatórios etc.
      • Leitor do Azure para operações somente leitura, como exibir avaliações, baixar relatórios, etc.
    • Se sua organização estiver usando funções personalizadas, suas atribuições de função deverão incluir as mesmas ações que as funções internas da ACAT.

Gerenciamento de relatórios de conformidade

O relatório de conformidade serve como o elemento fundamental para supervisionar efetivamente as avaliações de conformidade para seu aplicativo. Cada relatório de conformidade usa recursos de nuvem para delinear os limites de conformidade do seu aplicativo. Esses recursos de nuvem podem se estender por várias assinaturas.

• Se você tiver Administrador de Automação de Conformidade de Aplicativos e Colaborador da Política de Recursos para todas as assinaturas correspondentes, poderá gerenciar o relatório de conformidade como administrador.
• Se você tiver o leitor do Azure para todas as assinaturas correspondentes, poderá gerenciar o relatório de conformidade como leitor.
• Se você não tiver funções adequadas para nenhuma assinatura correspondente, o relatório de conformidade não será mostrado em sua lista de relatórios.

Usar a autorrecuperação para a falha ao gerar avaliações de conformidade

A ACAT atualiza rotineiramente as avaliações de conformidade de seus relatórios diariamente, conforme definido na hora de acionamento das configurações básicas. Se houver uma falha durante a atualização das avaliações de conformidade, o status do tempo de execução do relatório de conformidade será 'Com falha'. Embora você possa examinar as últimas avaliações de conformidade bem-sucedidas, para resolver a falha e atualizar novas avaliações de conformidade posteriormente, é necessário seguir as diretrizes de autorrecuperação fornecidas.

Duas soluções principais de autorrecuperação são fornecidas:

• Correção com um clique: o ACAT tem a capacidade de resolve automaticamente a falha em nome de suas permissões.

  

  Use o recurso de um clique para resolver a falha automaticamente

• Validação automática: siga as etapas de correção para resolver manualmente a falha e solicite que o ACAT valide novamente antes de gerar avaliações de conformidade no próximo ciclo.

  

  Usar o recurso de validação para verificar a correção

Se as soluções mencionadas acima não resolverem seus problemas, entre em contato conosco para obter mais assistência criando um tíquete de Suporte do Azure.